Kalahari 遭网络入侵，员工数据可能暴露
Kalahari 称，未经授权的一方访问其网络，现任及前员工的个人数据可能受到影响。通知列出姓名、地址、出生日期及社会安全号码。得州列出 13,319 名受影响居民。
- 披露时间
- 2026年11月9日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 收到 Kalahari 通知的现任和前员工。
- Kalahari · employee data · data breach
- 在野利用
- 已发现
- Kalahari 确认网络遭未经授权访问，员工数据可能暴露。
发生了什么
Kalahari 称，10 月 9 日检测到网络入侵，10 月 16 日确定个人信息可能受到影响。面向员工的通知样本将出生日期列为可能涉及的字段。得州公开记录列出姓名、地址和社会安全号码，人数仅覆盖得州居民。公司未公布入侵路径或确认数据是否被复制，通知称撰写时没有证据表明信息已被具体滥用。
案发时间线
2026年10月9日
Kalahari 检测到网络遭未经授权访问
公司聘请外部安全专家保护网络并调查。
2026年10月16日
调查发现个人数据可能受影响
Kalahari 核查可能涉及的数据及相关人员。
2026年11月9日
加州列出员工通知
公开样本落款为 10 月 30 日，说明受影响数据及监测服务。
2026年11月10日
得州公布本州人数
得州列出 13,319 名受影响的本州居民，并记录以美国邮政寄送通知。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- 加州总检察长泄露登记册一手来源记录 11 月 9 日公开登记。
- Kalahari 加州备案员工通知一手来源说明事件、员工范围、可能受影响的数据类型及 12 个月信用监测。
- 得州总检察长公开登记册一手来源列出 13,319 名得州居民及本州数据类别。